Váci Távhő Nonprofit Közhasznú Kft.
ADATVÉDELMI ÉS ADATBIZTONSÁGI SZABÁLYZAT
2015
Hatályos: 2015. október 01-től
-0-
Tartalom
1. A szabályzat célja és hatálya..............................................................................................- 2 2. Alkalmazási terület.............................................................................................................- 2 3. Fogalmak............................................................................................................................- 2 4. A személyes adatok kezelések szabályai ...........................................................................- 4 5. Adattovábbítás, adatkezelések összekapcsolása ................................................................- 5 6. Adattovábbítás külföldre ....................................................................................................- 6 7. Adatbiztonsági rendszabályok............................................................................................- 6 8. Ügyfélszolgálati hely..........................................................................................................- 7 9. Hátralékkezelés ..................................................................................................................- 7 10. Személyügyi adatkezelések:.............................................................................................- 8 11. Jogorvoslat .......................................................................................................................- 9 12. A közérdekű adatok nyilvánossága ................................................................................- 10 13. Adatvédelmi nyilvántartás..............................................................................................- 11 14. Ellenőrzés .......................................................................................................................- 12 15. Az adatvédelmi felelős és az adatvédelmi szabályzat ....................................................- 12 16. Záró rendelkezések.........................................................................................................- 13 1. sz. melléklet.......................................................................................................................... 14 2. sz. melléklet......................................................................................................................- 15 3. sz. melléklet......................................................................................................................- 16 4. sz. melléklet......................................................................................................................- 17 -
-1-
1. A szabályzat célja és hatálya E szabályzat (a továbbiakban: Szabályzat) célja, hogy meghatározza a Váci Távhő Nonprofit Közhasznú Kft.-nél vezetett nyilvántartások működésének törvényes rendjét, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését és megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását, nyilvánosságra hozatalát. A szabályzat célja továbbá, hogy a Társaságnál biztosítsa az információs önrendelkezési jogról és az információszabadságról szóló 2011. év CXII. törvény (továbbiakban: Infotv.) előírásai alapján a személyes adatok védelmét és biztonságát. A szabályzat hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi személyes adatokat tartalmazó adatkezelésre. 2. Alkalmazási terület Kapcsolódó dokumentumok - Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény - A Váci Városfejlesztő Kft. az elismert vállalati cégcsoport uralkodó tagjának a cégcsoport valamennyi tagjára érvényes Közérdekű Adatok Közzétételének Szabályzata - A 2005. évi XVIII. törvény a távhőszolgáltatásról - 157/2005. (VIII. 15.) Korm. Rendelet a távhőszolgáltatásról szóló 2005. évi XVIII. törvény végrehajtásáról. - A Társaság közüzemi szolgáltatás igénybe vételére vonatkozó szerződéses dokumentumai - Az ügyfelek által használt nyomtatványok. - A Polgári Törvénykönyvről szóló 2013. évi V. törvény 3. Fogalmak Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy. A jelen Szabályzat hatálya alá tartozó adatkezeléseket illetően érintett elsősorban a Társaság ügyfele, továbbá az a személy, akinek adatait a Társaság a közszolgáltatáshoz kapcsolódóan kezeli. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés; A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, -2-
mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet. Különleges adat: - a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, - az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat; Bűnügyi személyes adat: A büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetőleg a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat; Közérdekű adat: a Társaság kezelésében lévő, valamint a tevékenységére vonatkozó, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől; Közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát vagy hozzáférhetővé tételét törvény közérdekből elrendeli; Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adaton végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang-vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is; Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik; Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik; Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
-3-
Adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele; Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése; Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől; Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jogszabály rendelkezése alapján történő megbízást is - személyes adatok feldolgozását végzi; Személyesadat-nyilvántartó rendszer (nyilvántartó rendszer): személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, amely meghatározott ismérvek alapján hozzáférhető; Adatállomány: az egy nyilvántartó rendszerben kezelt adatok összessége; Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Közösség és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez; Harmadik ország: minden olyan állam, amely nem EGT-állam. Az adatkezelés célhoz kötöttsége és arányossága: személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet, a céleléréséhez szükséges minimális mértékben és ideig. Ha az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatokat törölni kell. Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés 4. A személyes adatok kezelések szabályai A Váci Távhő Nonprofit Közhasznú Kft.. személyes adatot a távhőszolgáltatási tevékenységgel összefüggésben a távhőszolgáltatásról szóló 2005. évi XVIII. törvény rendelkezéseinek megfelelőn jogosult kezelni, ideértve az adattovábbítást és adatfeldolgozást is. Ezen törvényi rendelkezésben szabályozottakon felül személyes adat Váci Távhő Nonprofit Közhasznú Kft. -nél akkor kezelhető, ha ahhoz az érintett írásban hozzájárult, vagy törvény, illetve törvényi felhatalmazás alapján a Váci Távhő Nonprofit Közhasznú Kft. szabályzata elrendeli. Személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi köte-4-
lezettség teljesítése céljából szükséges, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában - a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy - az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak, továbbá az adatok felvételének és kezelésének tisztességesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának engedhetetlen, a cél elérésére alkalmas, és csak a cél megvalósulásához szükséges mértékben és ideig. Személyes adat csak megfelelő tájékoztatáson alapuló beleegyezéssel kezelhető. Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Az érintettet - egyértelműen, közérthetően és részletesen - tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő az érintett hozzájárulásával és az adatkezelőre vonatkozó jogi kötelezettség teljesítése vagy harmadik személy jogos érdekének érvényesítése céljából kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Az érintettel az adat felvétele előtt közölni kell az adatkezelés célját, valamint azt, hogy az adatszolgáltatás önkéntes, vagy kötelező. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt. A Váci Távhő Nonprofit Közhasznú Kft. szervezeti egységeinél adatkezelést végző alkalmazottak és megbízásból még adatkezelést végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titokvédelmi nyilatkozatot tenni. (1. sz. melléklet) 5. Adattovábbítás, adatkezelések összekapcsolása A Váci Távhő Nonprofit Közhasznú Kft.-n kívüli adattovábbítás és a különböző adatkezelések akkor kapcsolhatók csak össze, ha: - az érintett ehhez hozzájárult, - ezt a törvény megengedi, - és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. -5-
Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét, naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. 6. Adattovábbítás külföldre Személyes adat az országból külföldi adatkezelő részére csak akkor továbbítható, ha ahhoz az érintett hozzájárult, vagy törvény azt lehetővé teszi, vagy arról nemzetközi szerződés rendelkezik feltéve, hogy a harmadik ország joga - az Európai Unió által meghatározott - megfelelő védelmet biztosít az átadott adatok kezelése során. Az EGT-államokba irányuló adattovábbítást úgy kell tekinteni, mintha a Magyar Köztársaság területén belüli adattovábbításra kerülne sor. A Váci Távhő Nonprofit Közhasznú Kft. kizárólag Magyarországon végez adatkezelést, és nem kerül sor harmadik országba történő adattovábbításra. 7. Adatbiztonsági rendszabályok A számítógépes hálózaton tárolt adatok A hálózaton tárolt adatok biztonsága érdekében a szerverek fájlrendszerét az adatvesztést elkerülő módon kell kialakítani (RAID technológia). A személyes adatokat tartalmazó adatbázisok aktív adataiból napi mentést kell készíteni. A mentés a központi szerver teljes adatállományára vonatkozik, és mágneses adathordozóra történik. A lementett adatokat tároló mágneses adathordozót tűzbiztos helyen és módon kell tárolni. Vírusvédelem A személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan kell gondoskodni. Hozzáférés védelem A társaság hálózatán kezelt személyes adatokat, adatállományok hozzáférését felhasználói névvel és jelszóval kell biztosítani. A személyes adatok nyilvánosságra hozatalát technikailag nem lehet megakadályozni, ezért ezen szabályzat 4. pontja szerinti üzleti titok kezelést kell alkalmazni. Hálózati védelem A rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával meg kell akadályozni, hogy a hálózathoz illetéktelen személyek hozzáférhessenek. Manuálisan kezelt adatok A Váci Távhő Nonprofit Közhasznú Kft., mint közüzemi szolgáltató közüzemi szerződések alapján nyújtja szolgáltatásait az ügyfeleknek. A szerződésekben kezelésre kerülnek ügyféladatok, az ügyfél személyes adatai. adatkezelés célja: adatkezelő szolgáltatási területén a fogyasztói adatok kezelése. -6-
kezelt adatok köre: név, leánykori név, születési hely, dátum, anyja neve, lakcíme, levelezési cím, telefonszám, e-mail cím. adatkezelés jogalapja: 2005. évi XVIII. törvény a távhőszolgáltatásról 45.§ (1.) bekezdés adattárolás határideje: a szerződés megszűnésétől számított 5 év adattovábbítás: ügyfélszámlázásnál történik adattovábbítás, mert külső, nyomdás cég intézi a számlázást. adatfeldolgozó: Neve: Kőrösi Tibor informatikus, egyéni vállalkozó 1188 Budapest, Címer u. 2./C. A műszaki karbantartásra, hibabejelentésre, valamint a mérőóra leolvasásra vonatkozóan nincs újabb adatkezelés, mert cégen belül történik. Az ügyfelek adatkezelésére vonatkozóan adatvédelmi tájékoztató készült, melynek célja az ügyfelek előzetes tájékoztatása az adatkezelésről. Az adatvédelmi tájékoztatót alá kell íratni az ügyféllel, amennyiben személyes ügyintézésre kerül sor. Az aláírásra kerülő fogyasztói szerződések mellékleteként szerepel az említett adatvédelmi tájékoztató. 8. Ügyfélszolgálati hely 2600 Vác, Zrínyi u. 9. Tel.: (27) 510-135 Műszaki ügyelet: 2600 Vác, Vásár u. 4. Tel.: (27) 510-145 A telefonos ügyfélszolgálat esetében, amennyiben nem rögzítik a beszélgetést, nincs szükség a kifejezett hozzájárulás kérésére, mert a hozzájárulás beszerzése aránytalanul nagy terhet ró az adatkezelőre. 9. Hátralékkezelés Hátralékos ügyfelek adatait továbbítják a Váci Távhő Nonprofit Közhasznú Kft. által megbízott ügyvédi irodának. Az önkormányzati tulajdonú lakásokban lakó bérlők adatait továbbítják a Váci Városfejlesztő Kft.-nek, mint az ingatlankezeléssel megbízott gazdasági társaságnak. adatkezelés célja: adatkezelő szolgáltatási területén a fogyasztói adatok kezelése, hátralékkezelés céljából. kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; munkahely címe; telefonszám; adószám; személyigazolvány szám levelezési cím; fogyasztási hely; email cím
-7-
adatkezelés jogalapja: 2011. évi CXII törvény 6§ (1) b pontja adattárolás határideje: a szerződés megszűnésétől számított 5+1 év. adatfeldolgozók: Dr. Nyitrai Judit 2600 Vác, Jókai u. 4. I/3. Váci Városfejlesztő Kft. 2600 Vác, Köztársaság út 34. 10. Személyügyi adatkezelések: A munkavállalók személyes adatainak kezelésére vonatkozóan az alábbiak szerint jár el a társaság: Az adatok csak a munka törvénykönyvéről szóló 2012. évi I. törvény (Munka Törvénykönyve) szerinti adatkörben különös tekintettel a 2012. évi I. tv 10 § (1) és (3) bekezdésére valamint 11 § (1) és (2) tekintettel kezelhetők. adatkezelés célja: a munkaviszony létesítése, teljesítése vagy megszüntetése kezelt adatok köre: munkavállalók személyes adatai -
Munkavállaló neve; Munkavállaló születési neve; Születési helye; Születési ideje; Anyja születési neve; Lakóhely; Tartózkodási hely (amennyiben eltérő a lakóhelytől); Adóazonosító jele; Társadalombiztosítási azonosító jele (TAJ szám); Nyugdíjas törzsszám (nyugdíjas munkavállaló esetén); Személyi igazolvány száma; Lakcímet igazoló hatósági igazolvány száma; Folyószámla száma; Végzettséget igazoló okmány másolati példánya; Fénykép.
A családi adókedvezmény, pótszabadság igénybevétele esetén a hozzátartozók (gyermek) születési dátuma, neve, anyja neve rögzítésre kerülnek. adatkezelés jogalapja Mt. 10 § (1) és (3) bekezdés adattárolás határideje: más hatályos jogszabályok által meghatározott tárolási határidő. A Munkaviszony kapcsán beszerzett harmadik személy adatai a szükséges adattartamot meg nem haladóan vehetők fel és kezelhetők. (Pl. pótszabadság, családi adókedvezmény) Munkavállalók adatkezelésére vonatkozóan adatvédelmi tájékoztató készült, melynek célja a munkavállalók előzetes tájékoztatása az adatkezelésről. Tájékoztató aláírásra kerül a munkavállalók által. (3.sz. mellélet) -8-
Személyügyi terület adatkezelésének jogalapja minden esetben más jogszabály. Az adatkezelés időtartama az adott területre vonatkozó jogszabályok által meghatározott. (Pl. SZJA törvény Mt.) A személyügyi adatkezelések körében a nem közvetlenül a munkaviszonyból eredeztetett adatkezelések során minden esetben be kell szerezni, a kezeléshez felhasznált nyomtatványba be kell emelni szövegszerűen – az érintett kifejezett hozzájárulását, az adatkezelés céljának és várható időtartamának megjelölésével. A munkavállalásra jelentkezők személyes adatait beérkezéstől számított 1 évig tárolja az Adatkezelő, melyre vonatkozóan az adatvédelmi nyilvántartásba való bejelentések szintén megtörténtek. 11. Jogorvoslat Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. Az érintett kérelmére a Váci Távhő Nonprofit Közhasznú Kft., mint adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a Váci Távhő Nonprofit Közhasznú Kft. költségtérítést állapít meg. A Váci Távhő Nonprofit Közhasznú Kft. a személyes adatot helyesbíti, ha az a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat a rendelkezésére áll. A Váci Távhő Nonprofit Közhasznú Kft. zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A Váci Távhő Nonprofit Közhasznú Kft. megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A Váci Távhő Nonprofit Közhasznú Kft. a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, a kezelt adat hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll az adatkezelő rendelkezésére. Amennyiben az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 30 napon belül írásban közli az elutasítás indokait. A Váci Távhő Nonprofit Közhasznú Kft. a helyesbítésről, a zárolásról és a törlésről az érintet-9-
tet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Az érintett tiltakozhat személyes adatának kezelése ellen, ha - a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; - a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; - törvényben meghatározott egyéb esetben. A Váci Távhő Nonprofit Közhasznú Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen annak közlésétől számított 30 napon belül – adatvédelmi hatósághoz fordulhat. A Váci Távhő Nonprofit Közhasznú Kft. az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a hatóság a tiltakozás jogosságát megállapította. Az érintett a jogainak megsértése esetén az adatkezelő ellen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A Váci Távhő Nonprofit Közhasznú Kft.az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt megtéríti. Az Társaság mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Honlap: http://www.naih.hu 12. A közérdekű adatok nyilvánossága A Váci Távhő Nonprofit Közhasznú Kft. helyi önkormányzati feladatot és jogszabályban meghatározott közfeladatot ellátó szerv, így a feladatkörébe tartozó ügyekben, a közpénzek - 10 -
felhasználására és erre kötött szerződésekre, a piaci szereplők, a magánszervezetek és - személyek részére különleges vagy kizárólagos jogok biztosítására vonatkozóan - köteles elősegíteni és biztosítani a közvélemény pontos és gyors tájékoztatását. A Váci Távhő Nonprofit Közhasznú Kft. a Váci Városfejlesztő Kft. által vezetett elismert vállalatcsoportba (holding) tarozik. A Váci Városfejlesztő Kft. valamennyi tagvállalatára vonatkozóan kiadott egy szabályzatot a közérdekű adatok megismerésére irányuló igények teljesítésének rendjéről. A Váci Távhő Nonprofit Közhasznú Kft.-nek ehhez a szabályzathoz is tartania kell magát. A vezető tisztségviselők, felügyelő bizottsági tagok javadalmazását külön szabályzat rögzíti. Ha a törvény másként nem rendelkezik, a belső használatra készült, valamint a döntéselőkészítéssel összefüggő adat a kezelését követő húsz éven belül nem nyilvános. Kérelemre az adatok megismerését a szerv vezetője e határidőn belül is engedélyezheti. A közérdekű adatok nyilvánosságát korlátozhatja továbbá az Európai Unió jogszabálya az Európai Unió jelentős pénzügyi, vagy gazdaságpolitikai érdekére tekintettel, beleértve a monetáris, a költségvetési, az adópolitikai érdeket is. A Váci Távhő Nonprofit Közhasznú Kft.feladatkörébe tartozó ügyekben köteles biztosítani a közvélemény pontos és gyors tájékoztatását. Az adatokat elektronikusan: internetes honlapon, digitális formában bárki számára díjmentesen kell hozzáférhetővé tenni. A közérdekű adat megismerésére irányuló kérelemnek a Váci Távhő Nonprofit Közhasznú Kft.a kérelem tudomására jutását követő legrövidebb idő alatt, legfeljebb azonban 15 napon belül, közérthető formában tesz eleget. Nem kell közzétenni a közfeladatot ellátó szerv hatáskörébe tartozó döntés meghozatalára irányuló, a döntés megalapozását szolgáló adatokat keletkezéstől számított 10 évig. Ha a közérdekű adatra vonatkozó kérést a Váci Távhő Nonprofit Közhasznú Kft. nem teljesíti, a kérelmező a bírósághoz fordulhat. A bíróság soron kívül jár el és ha a kérelemnek helyt ad, határozatában a Váci Távhő Nonprofit Közhasznú Kft.-t a kért közérdekű adat közlésére kötelezi. 13. Adatvédelmi nyilvántartás A nyilvántartás célja, hogy a polgárok megismerjék, milyen adatkezelő, milyen adatkezeléseket végez. A nyilvántartást a Nemzeti Adatvédelmi és Információszabadság Hatóság vezeti. Hatósági nyilvántartásnak minősül. Addig nem kezdhető meg az adatkezelés, míg azt a Hatóság nyilvántartásba nem veszi. Minden eltérő célú adatkezelést önállóan be kell jelenteni. A Váci Távhő Nonprofit Közhasznú Kft. adatkezelés nyilvántartási száma: NAIH80120/2014. A Váci Távhő Nonprofit Közhasznú Kft.köteles bejelenteni nyilvántartásba vétel végett a Hatóságnak: - adatkezelés célját - jogalapját - 11 -
-
érintettek körét érintettekre vonatkozó adatok leírását adatok forrását adatok kezelésének időtartamát továbbított adatokat, azok célját jogalapját, fajtáját, címzettjét adatkezelő feldolgozó megnevezését, azok helyét, tevékenységét alkalmazott technológia jellegét adatvédelmi felelős elérhetőségét.
A nyilvántartásba vételkor nyilvántartási számot kap a bejelentés. Ezen nyilvántartási számot az adatok minden továbbításánál, nyilvánosságra hozásánál és az érintettnek való kiadáskor fel kell tüntetni. A Váci Távhő Nonprofit Közhasznú Kft.-vel munkaviszonyban, álló személyek adatai a Váci Távhő Nonprofit Közhasznú Kft.-nél kezelt személyi adatok, így a törvény alapján a Váci Távhő Nonprofit Közhasznú Kft. adatkezelését nem kell bejelenteni, az ügyfélkapcsolati jogviszony alapján kezelt adatok bejelentés kötelesek. 14. Ellenőrzés Az adatvédelemmel kapcsolatos előírások, így különösen ezen szabályzat rendelkezéseinek betartását a Váci Távhő Nonprofit Közhasznú Kft.-nél adatkezelést végző szervezeti egységek vezetői folyamatosan kötelesek ellenőrizni. A Váci Távhő Nonprofit Közhasznú Kft.nél a kezelt adatok ellenőrzését az ügyvezető igazgató és az általa megbízott adatvédelmi felelős és a belső ellenőr bevonásával évente egyszer ellenőrzi. 15. Az adatvédelmi felelős és az adatvédelmi szabályzat A törvény alapján a Váci Távhő Nonprofit Közhasznú Kft.ügyvezető igazgatója, közvetlenül felügyelete alá tartozó belső adatvédelmi felelőst nevez ki vagy bíz meg. A belső adatvédelmi felelős feladatai: - Közreműködik, illetőleg segítséget nyújt az adatkezelésekkel összefüggő döntések meghozatalában, valamint az érintettek jogainak biztosításában. - Ellenőrzi e törvény és az adatkezelésre vonatkozó más jogszabályok, valamint az adatvédelmi és adatbiztonsági szabályzatok rendelkezéseinek és az adatbiztonsági követelményeknek a megtartását. - Kivizsgálja a hozzá érkezett bejelentéseket, és jogosulatlan adatkezelés észlelése esetén annak megszüntetésére hívja fel az adatkezelő szervezeti egységet vagy az adatfeldolgozót. - Aktualizálja az Adatvédelmi és adatbiztonsági szabályzatot. - Vezeti a belső adatvédelmi nyilvántartást. - Gondoskodik az adatvédelmi ismeretek oktatásáról.
- 12 -
- az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. Adatvédelmi Felelős Az adatvédelmi felelős elérhetőségét jelen szabályzat 4. sz. Melléklete tartalmazza. 16. Záró rendelkezések Ezen szabályzat 2015. október 01. napján lép hatályba.
- 13 -
1. sz. melléklet
Titoktartási Nyilatkozat
Alulírott
…………………………………………………………
név,
mint
a Váci Távhő Nonpro-
fit Közhasznú Kft. (adatkezelője/adatfeldolgozója) kijelentem, hogy a tudomásomra jutott természetes személyek (fogyasztói, alkalmazotti és azok hozzátartozói) személyes adatait üzleti titokként kezelem, és azokat semmilyen formában nem hozom nyilvánosságra. ……………., …………………………….
………………………………….. nyilatkozó aláírása
14
2. sz. melléklet Adatvédelmi Tájékoztató (Ügyfelek részére)
Tájékoztatjuk, hogy személyes adatai az alábbiak szerint kerülnek kezelésre Társaságunknál: A közszolgáltatási szerződés hatálybalépésétől, a közszolgáltatási szerződés megszűnése után a követelések elévülési idejéig a felhasználók és a díjfizetők adatai közül azokat kezelni, amelyek a felhasználók és a díjfizetők azonosításához, a közszolgáltatási szerződés teljesítéséhez szükségesek. Ennek keretében jogosult a felhasználók és a díjfizetők azonosító adatai közül - természetes személyek vonatkozásában a névre, lakcímre, születési időre és helyre vonatkozó adatokat (név, leánykori név, születési hely, dátum, anyja neve, lakcíme, levelezési cím, telefonszám, e-mail cím, személyazonosító igazolvány száma, személyi azonosító száma), - egyéb szervezetek vonatkozásában a névre, székhelyre, képviselő nevére vonatkozó adatokat (a név, székhely, képviselő neve, elérhetőségi adatok, e-mail és telefonszám), - és mindkét esetben a felhasználási helyre, a fogyasztásra, a számlázásra és a díjfizetésre vonatkozó adatokat a közszolgáltatási szerződésen alapuló kötelezettségeinek teljesítése, jogainak gyakorlása céljából kezelni. Ugyanezen adatkezelői jogok illetik meg a felhasználók képviselőit, a felhasználók és a díjfizetők előbbiekben megjelölt adatai tekintetében. Adatkezelő: Váci Távhő Nonprofit Közhasznú Kft. 2600 Vác, Zrínyi u. 9. A Váci Távhő Nonprofit Közhasznú Kft. adatkezelés nyilvántartási száma: NAIH-80120/2014. Az adatkezelés célja: adatkezelő szolgáltatási területén a fogyasztói adatok kezelése, a közszolgáltatási tevékenység ellátásához. Az adatkezelés jogalapja: 2005. évi XVIII. törvény a távhőszolgáltatásról 45§ (1) bekezdés A kezelt adatok köre: ügyfelek személyes adatai, lásd fent. Az adatkezelés időtartama: szerződés megszűnésétől számított 5 év. Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. Jogorvoslati lehetőséggel, panasszal az adatvédelmi szabályzat 11. pontjában meghatározott hatóságnál vagy bíróságnál lehet élni. Közvetlen panaszt az adatvédelmi felelősénél terjeszthető elő. Az adatvédelmi felelős elérhetőségét az adatvédelmi és adatbiztonsági szabályzat 4. sz. melléklete tartalmazza. Az adatvédelmi és adatbiztonsági szabályzat elérhető a Váci Távhő Nonprofit Közhasznú Kft. ügyfélszolgálati irodájában (2600 Vác, Zrínyi u. 9.), illetve a www.vactavho.hu weboldalon. A fenti tájékoztatást tudomásul veszem és nyilatkozom, hogy a szerződés aláírását megelőzően az adatvédelmi és adatbiztonsági szabályzat tartalmát megismertem, az abban foglaltakat elfogadom, az adatkezeléshez hozzájárulok:
dátum:
……………………………… aláírás
- 15 -
3. sz. melléklet Adatvédelmi Tájékoztató (munkavállalók részére)
Tájékoztatjuk, hogy a személyes adatai :
Munkavállaló neve; Munkavállaló születési neve; Születési helye; Születési ideje; Anyja születési neve; Lakóhely; Tartózkodási hely (amennyiben eltérő a lakóhelytől); Adóazonosító jele; Társadalombiztosítási azonosító jele (TAJ szám); Nyugdíjas törzsszám (nyugdíjas munkavállaló esetén); Személyi igazolvány száma; Lakcímet igazoló hatósági igazolvány száma; Folyószámla száma; Végzettséget igazoló okmány másolati példánya; Fénykép.
az alábbiak szerint kerülnek kezelésre: Adatkezelő: Váci Távhő Nonprofit Közhasznú Kft.2600 Vác, Zrínyi u. 9. A Váci Távhő Nonprofit Közhasznú Kft. adatkezelés nyilvántartási száma: NAIH-80120/2014. Az adatkezelés célja: a munkaviszony létesítése, teljesítése vagy megszüntetése Az adatkezelés jogalapja:a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 10.§. (1) és (3) bekezdés valamint a 11§ (1) és(2) bekezdés A kezelt adatok köre: munkavállalók személyes adatai lásd fent. Az adatkezelés időtartama: Mindenkor hatályos jogszabályoknak megfelelően kezelik. A munkavállaló tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. A munkáltatói adatkezelést valamint a vállalati kommunikációs csatornák, (telefon, email, internet) belső hálózat adatforgalmának adatkezelésére tekintettel az Mt. 10. § (1) és (3) valamint a 11§ (1) és (2) bekezdésére elfogadom. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Honlap: http://www.naih.hu A fenti tájékoztatást tudomásul veszem és nyilatkozom, hogy az adatvédelmi és adatbiztonsági szabályzat tartalmát megismertem, az abban foglaltakat elfogadom, az adatkezeléshez hozzájárulok:
dátum:
………………………………… aláírás
- 16 -
4. sz. melléklet
BELSŐ ADATVÉDELMI FELELŐS
1. MEGBÍZÓ VÁLLALKOZÁS ADATAI Név:
Váci Távhő Nonprofit Közhasznú Kft.
Székhely:
2600 Vác, Zrínyi utca 9.
Adószám:
12165591-2-13
2. MEGBÍZOTT ÁLTAL KIJELÖLT BELSŐ ADATVÉDELMI FELELŐS ADATAI Név:
dr. Soós Ádám
3. MEGBÍZOTT ÁLTAL KIJELÖLT BELSŐ ADATVÉDELMI FELELŐS ELÉRHETŐSÉGE E-mail:
[email protected]
Telefon:
+36-1-999-9797
- 17 -
